当前位置:首页 > 文章列表 > 文章 > 前端 > Object.defineProperties与assign实现安全拷贝方法

Object.defineProperties与assign实现安全拷贝方法

2026-05-28 11:25:39 0浏览 收藏
本文深入解析了如何结合 Object.assign() 与 Object.defineProperties() 实现兼顾值拷贝与元数据完整性的“安全浅拷贝”——前者高效复制可枚举属性值,后者借助 Object.getOwnPropertyDescriptors() 精准还原不可枚举属性、getter/setter、writable/configurable/enumerable 等关键描述符,从而突破 Object.assign() 在元数据保护上的天然缺陷;文末提供开箱即用的 copyWithMetadataProtection 函数,并直击其适用边界:支持 Symbol 属性、不深克隆、不继承原型、不传递防扩展/密封/冻结状态,是构建高保真配置对象、代理模板或 DSL 实体的理想底层工具。

如何利用 Object.defineProperties() 配合 assign 实现具备“元数据保护”的拷贝

要实现具备“元数据保护”的拷贝,核心思路是:用 Object.assign() 快速复制可枚举自有属性的值,再用 Object.defineProperties() 补回那些被 assign 忽略的关键元数据——包括不可枚举属性、getter/setter、writableconfigurableenumerable 等特性。

为什么 assign 无法保护元数据?

Object.assign() 只复制**可枚举的自有属性值**,它:

  • 忽略不可枚举属性(如 Object.prototype.toString 或手动设为 enumerable: false 的属性)
  • 不保留 getter/setter,而是直接读取值并写死为普通数据属性
  • 重置所有属性描述符为默认值:writable: trueconfigurable: trueenumerable: true
  • 跳过继承属性和 Symbol 键(除非显式提取)

defineProperties 如何补全元数据?

Object.defineProperties(target, descriptors) 允许你精确控制每个属性的行为。关键在于:先用 Object.getOwnPropertyDescriptors() 提取源对象所有自有属性的完整描述符(含 getter/setter 和各布尔标志),再将这些描述符应用到目标对象上。

注意:该方法只处理**自有属性**,不递归处理嵌套对象——元数据保护仅作用于顶层对象本身。

组合使用的安全拷贝函数

下面是一个兼顾值拷贝与元数据保留的浅拷贝实现(不深克隆):

function copyWithMetadataProtection(source) {
  if (source == null || typeof source !== 'object') return source;

  const target = Object.assign({}, source); // 复制可枚举值
  const descriptors = Object.getOwnPropertyDescriptors(source);
  
  // 覆盖 target 上的属性定义,还原元数据
  Object.defineProperties(target, descriptors);
  
  return target;
}

示例:

const src = {};
Object.defineProperty(src, 'id', {
  value: 42,
  writable: false,
  enumerable: false,
  configurable: false
});
Object.defineProperty(src, 'name', {
  get() { return 'Alice'; },
  enumerable: true
});

const copy = copyWithMetadataProtection(src);
console.log(copy.id);        // 42(但 copy.id 不可写)
console.log(copy.name);      // 'Alice'(触发 getter)
console.log(propertyIsEnumerable.call(copy, 'id')); // false ✅
console.log(Object.getOwnPropertyDescriptor(copy, 'id').writable); // false ✅

注意事项与局限

这个方案是浅层元数据保护,适用于需要精确复现对象行为的场景(如配置对象、代理模板、DSL 实体)。但它有明确边界:

  • 不处理原型链——copy.__proto__ 默认是 Object.prototype,若需继承原原型,需额外设置 Object.setPrototypeOf(copy, Object.getPrototypeOf(source))
  • 不深拷贝嵌套对象——内部引用仍共享,元数据只保留在顶层
  • Symbol 属性会被 getOwnPropertyDescriptors 捕获,因此也受保护;但 assign 默认不复制 Symbol 键,所以函数中应改用 Object.assign(target, source) → 实际已支持 Symbol(ES2015+),但为保险可显式合并:Object.assign(target, source, Object.getOwnPropertyDescriptors(source)) 不适用,应保持两步分离
  • 不可扩展性(Object.preventExtensions)、密封(seal)、冻结(freeze)状态不会被自动继承,需单独检查并调用对应方法

以上就是《Object.defineProperties与assign实现安全拷贝方法》的详细内容,更多关于的资料请关注golang学习网公众号!

Redis连接被防火墙断开如何解决?配置tcp-keepalive方法Redis连接被防火墙断开如何解决?配置tcp-keepalive方法
上一篇
Redis连接被防火墙断开如何解决?配置tcp-keepalive方法
今日头条字体大小怎么调?
下一篇
今日头条字体大小怎么调?
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    485次学习
查看更多
AI推荐
  • SuperCLUE中文大模型评测基准:功能、能力维度与应用指南
    SuperCLUE
    SuperCLUE是权威的中文大语言模型综合评测基准,涵盖语言理解、知识应用、AI Agent智能体及安全性等12项核心能力。通过多轮对话与客观测试,定期发布榜单与技术报告,为模型研发、优化及行业选型提供科学依据。
    17次使用
  • Gradio是什么?Python开源库快速构建机器学习Web演示界面
    Gradio
    Gradio是一个用于构建机器学习和数据科学Web应用的开源Python库。支持快速创建交互界面,获Google、Meta等大厂青睐,适合模型演示、部署反馈及调试。
    12次使用
  • 腾讯扣叮官网:青少年编程教育平台,提供图形化编程、3D创作与虚拟仿真实验室
    腾讯扣叮
    腾讯扣叮是腾讯推出的6-18岁青少年编程学习平台,依托游戏与AI技术,提供图形化编程、3D创作、虚拟实验室及丰富赛事课程,助力培养计算思维与创新能力。
    16次使用
  • 堆友AI学习平台介绍:阿里认证课程与AIGC设计实战指南
    堆友AI学习
    堆友AI学习是堆友推出的专业AI设计教育平台,提供从基础到进阶的线上课程及线下实训营。结合阿里国际AITIC认证,通过视频教程、笔记分享和实战案例,帮助设计师掌握AIGC技能,提升职业竞争力。
    15次使用
  • WellSaid AI语音生成工具评测:功能、价格及企业级应用指南
    WellSaid
    WellSaid是一款基于AI的高质量语音生成平台,提供120+种自然逼真的配音声音。支持团队协作、API集成及SOC2/GDPR合规,适用于企业培训、营销视频及多语言内容创作,助力高效工作流程。
    14次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码